من "إعتماد الصحة" إلى الخزنة الوطنية: لماذا لا نزال نجزئ هويتنا؟

أمس، أعلنت الرئيسة كلوديا شينباوم والسكرتير الصحي عن بدء عملية إصدار الإعتماد للوصول الشامل إلى نظام الصحة (IMSS-Bienestar). أعترف من البداية أن معرفتي بقضايا السياسة الصحية أو التriage الطبية هي صفر، لذلك لن أدخل في مناقشة ما إذا كان هذا سيفيد أو يضر بالرعاية في المستشفيات. ولكن حيث سأضع العدسة هي على جهاز البوروكراطية: البطاقة الجديدة.

نحن أمام محاولة أخرى للحكومة — واحدة أخرى في قائمة تاريخية طويلة — لجمع البيانات وتسجيلها و "إعتماد" السكان. ونظرا لأننا قد شهدنا فشلاً كبيراً في تنفيذ السجلات الرقمية (كما أوضحت في عمودي السابق حول ضعف أمان Telcel)، فإن السؤال المطروح هو: مع什么 ثقة يجب على المواطنين أن يقدموا بياناتهم للحصول على هذه البطاقة؟

إكراه الحاجة

对于 المواطن العادي، خاصة للمجموعات الأكثر ضعفاً، لا يوجد خيار حقيقي. إذا كانت البطاقة هي المفتاح للحصول على الرعاية الطبية، فسوف يقومون بطلبها. هناك حافز ضمني يصل إلى الإكراه: "بياناتك مقابل صحتك".

ومع ذلك، يجب أن نكون صادقين بشأن المخاطر. هذه قواعد البيانات الكبيرة، الغنية بالمعلومات الديموغرافية والاجتماعية والاقتصادية، هي "ذهب محبب". وهي مرغوبة من قبل مشغلي السياسة لتأثير التصويت، وشركات التسويق غير الأخلاقية، وأخطر من ذلك، من قبل الجماعات الإجرامية التي ترى في هذه السجلات قائمة مفصلة للابتزاز أو سرقة الهوية.

إذا لم تستطع الحكومة ضمان أمان واجهة برمجة التطبيقات للهاتف، فما الضمانات التي لدينا أن هذه قاعدة بيانات صحية جديدة لن تنتهي في النهاية إلى البيع في السوق الأسود في ستة أشهر؟

نهاية للتصليحات: نحو هوية وطنية حقيقية

لكن النقد لا يجب أن يبقى على الشكوى. المشكلة الأساسية ليست إعتماد الصحة بحد ذاته، ولكن الاضطراب المكسيكي لوجود تعريف لكل نافذة.

من الوقت أن نأخذ الأمور على محمل الجد. المكسيك تحتاج إلى التوقف عن لعب "الإعتمادات الصغيرة" والقيام بجهود دولة — التي تتجاوز الحكومة الحالية — لإنشاء هوية وطنية رقمية موحدة.

من الغباء أن نستمر في استخدام إعتماد انتخابي (INE) كتعريف رئيسي، مع حمل إعتماد مهني، ورخصة قيادة (إقليمية ومتجزئة)، و CURP على ورق بوندي، وRFC من SAT، و e.Firma (سابقا FIEL) والآن إعتماد صحي.

الاقتراح واضح: هوية واحدة لكل شيء.

تخيل نظاماً حيث تكون هويتك الرقمية منصة، وليست بطاقة. "خزنة الهوية" التي تدمج:

• بيانات قانونية: RFC، CURP، شهادات الميلاد.
• قدرات: رخصة قيادة، إعتماد مهني، جواز سفر.
• الصحة: سجل طبي أساسي، فصيلة الدم، الحق في الرعاية (الإعتماد الصحي الشهير).
• التحقق: أن هذه الهوية تحل محل e.Firma من SAT وFIREL (التوقيع الإلكتروني للسلطة القضائية)، وإزالة البيروقراطية لوجود خمسة كلمات مرور مختلفة للتفاعل مع الدولة.

التكامل المفتوح وسيادة المستخدم

ولكن دعونا نذهب خطوة أخرى. هذه الهوية لا ينبغي أن تكون فقط للحكومة. يجب أن يكون لها القدرة على التكامل المفتوح (واجهات برمجة التطبيقات الآمنة) حتى يتمكن المواطن من استخدامها في القطاع الخاص.

هل تريد الدخول إلى ناديك الرياضي؟ تستخدم هويتك الوطنية. هل تريد فتح حساب بنكي؟ تتحقق به. هل تريد التسجيل في الجامعة؟ نفس الشيء.

المفتاح التكنولوجي هنا هو سيادة البيانات. يجب أن يكون المواطن صاحب المفتاح. من خلال تطبيق، يجب أن أستطيع رؤية من يصل إلى ماذا.

• "البنك X يريد رؤية سجلي الائتماني وRFC": الموافقة.
• "النادي Y يريد رؤية فصيلة دمي": الرفض.
• "الحكومة تريد رؤية عنواني الحالي": الموافقة لمدة 24 ساعة فقط.

الشفافية الكاملة. أن نعرف من يصل، متى، ولما. ولدينا زر الطوارئ لإلغاء الوصول عندما نريد.

مفارقة الأمان: المركزية لتأمين

أنا أعلم ما الذي يفكرون به: "إستيبان، هل وضع جميع البيض في سلة واحدة لا ي危ر؟".

من القلق الصحيح، ولكن في أمن المعلومات، فإن التشتت غالباً ما يكون أكثر خطورة من المركزية المنفذة جيداً. اليوم لدينا بياناتنا موزعة على مئات من قواعد البيانات المحلية والإقليمية والفدرالية، العديد منها محمية بتكنولوجيا عمرها عشر سنوات ومدارة من قبل موظفين غير مدربين. وهي مئات من الأبواب الخلفية المفتوحة.

إذا قمنا بإنشاء خزنة هوية مركزية، فيجب أن نتعامل معها كمسألة أمن وطني.

لا ينبغي أن تديرها وزارة مؤقتة؛ يجب أن تكون كياناً للدولة محميًا بأكبر عدد من طبقات الأمان الممكنة (التشفير بعد الكمومي، بلوكشين خاص للتسجيل، التحقق البيومتري من آخر جيل). من الأسهل والأكثر فعالية استثمار الموارد الكبيرة في بناء "فورت نوكس" رقمي غير قابل للاختراق، بدلاً من محاولة مراقبة ألف كوخ من الخشب منتشرة في جميع أنحاء البلاد.

الإعتماد الصحي الجديد هو نية جيدة مع بنية تحتية سيئة. لا نزال نرقم البيروقراطية في القرن العشرين بدلاً من تصميم الهوية في القرن الحادي والعشرين.

ما رأيكم؟ هل يجب أن نركّز خزائن الهوية لحمايتها بشكل أفضل، أو نستمر في الوثوق بوجود إعتماد منفصل لكل يوم من الأيام؟ أقرأ لكم.